<!-- backend/templates/change_password.html -->
{% extends "base.html" %}

{% block content %}
    <!-- 页面标题 -->
    <h2 class="mb-4">修改密码</h2>
    <div class="row justify-content-center">
        <div class="col-md-6">
            <!-- 修改密码表单 -->
            <form id="changePasswordForm">
                <div class="mb-3">
                    <!-- 新密码标签 -->
                    <label for="newPassword" class="form-label">新密码</label>
                    <!-- 新密码输入框 -->
                    <input type="password" class="form-control" id="newPassword" placeholder="请输入新密码" required>
                </div>
                <!-- 提交按钮 -->
                <button type="submit" class="btn btn-primary w-100">修改密码</button>
            </form>
            <!-- 消息显示区域 -->
            <div id="message" class="mt-3"></div>
        </div>
    </div>

    <script>
        // 当DOM内容加载完成时执行
        document.addEventListener('DOMContentLoaded', () => {
            // 获取修改密码表单元素
            const changePasswordForm = document.getElementById('changePasswordForm');
            // 获取消息显示区域
            const messageDiv = document.getElementById('message');

            // 为表单添加提交事件监听器
            changePasswordForm.addEventListener('submit', async (e) => {
                // 阻止表单的默认提交行为
                e.preventDefault();
                // 获取新密码输入框的值并去掉两端的空白
                const newPassword = document.getElementById('newPassword').value.trim();

                // 验证新密码输入框是否为空
                if (!newPassword) {
                    // 如果为空，显示警告消息
                    messageDiv.innerHTML = `<div class="alert alert-warning">请输入新密码。</div>`;
                    return; // 结束函数执行
                }

                try {
                    // 发送POST请求到修改密码的API
                    const response = await fetch('/api/auth/change_password', {
                        method: 'POST',
                        headers: {
                            'Content-Type': 'application/json' // 设置请求体的内容类型为JSON
                        },
                        credentials: 'include', // 包含凭据（cookies）
                        body: JSON.stringify({ new_password: newPassword }) // 请求体内容为新密码的JSON格式
                    });

                    // 解析服务器返回的JSON数据
                    const data = await response.json();
                    // 检查响应是否成功
                    if (response.ok) {
                        // 如果成功，显示成功消息并重置表单
                        messageDiv.innerHTML = `<div class="alert alert-success">${data.message}</div>`;
                        changePasswordForm.reset();
                    } else {
                        // 如果失败，显示错误消息
                        messageDiv.innerHTML = `<div class="alert alert-danger">${data.message}</div>`;
                    }
                } catch (error) {
                    // 捕获并处理任何错误
                    console.error('修改密码失败:', error);
                    // 显示通用错误消息
                    messageDiv.innerHTML = `<div class="alert alert-danger">修改密码失败，请重试。</div>`;
                }
            });
        });
    </script>
{% endblock %}
